そのAnsibleコード適用して大丈夫？安全性を高めるAnsible CI環境を紹介します。 - RAKUS Developers Blog | ラクス エンジニアブログ
インフラ開発部でテックリードを務めております上畑です。 みなさんはAnsibleコードを修正した後に そのAnsibleコードを本番環境へ適用する際、ドキドキしていませんでしょうか? 前回、Ansibleをバージョンアップする記事を執筆し、大量のコード修正が必要になりました。 この記事では、ラクスがどのようにしてAnsibleコードをドキドキせずに本番に適用しているか、その仕組みを紹介します。 目次 目次 1. はじめに 2. DockerによるAnsible自動実行CIシステム 3. その他、CI環境の工夫 3-1. 本番環境Dockerイメージの最新化 3-2. CI実行時のエラー調査 3-3. CI/CDの並列実行を実現するコード化 3-4. 定期Dockerイメージの構築 4. 最後に 1. はじめに 一般的に、Ansibleコードを修正してマージする際には、以下のような事前チェッ
RURUK BLOG
【Ansible】whenで{{ }}変数を使用した際の警告対応。should not include jinja2 templating delimiters playbookファイルにwhenを記載し、ansible-playbookコマンド実行したところ、以下の警告が表示されました。 [WARNING]: conditional statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: 'A' == '{{ arg1 }}' 条件文にjinja2テンプレート{{ }}や{% %}などの区切り文字を含めるべきではないと怒られています。 これはAnsibleバージョン2.3から追加されたメッセージのようです。 https://github.com/ansible/an
[Ansible] shellモジュールの結果で条件分岐させる
Ansibleで前のタスクの結果を使って、次のタスクを実行するかしないかを決めるには、when を使います。 また、前のタスクの結果は register で保存することができます。 register と when による条件分岐 when はタスクを実行するかしないかを判断するために使います。 また、register は直前のタスクの結果を保存するために使います。 さらに、shell を実行する際は常に changed になってしまいますが、確認コマンドだけで changed はふさわしくないので、changed_when: False で常に changed にならないように設定します。 --- - hosts: servers tasks: - name: Check timezone shell: LANG=C timedatectl register: timezone chang
![[Ansible] shellモジュールの結果で条件分岐させる](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ab54a2f78e270c2b9aa9f2edd78579906b058b9/height=288;version=1;width=512/https%3A%2F%2Ftex2e.github.io%2Fimage%2Fchono-mako-bg.jpg)
GCPで基本に戻って始める実践 Infrastructure as code再入門#2 - VISASQ Dev Blog
こんにちは! 2020年2月からSREチームにJoinしました木村です! 仕事をする上での座右の銘は「明日交通事故にあってもシステムと仕事を回せるようにすること」です。 基本に戻って始める。と表題では書いていますが、私元々はAWS職人でGCPに本格的にコミットしてからまだ3ヶ月位です! なのでヒィヒィ?言いながらGCPのキャッチアップに努めているわけですが今回は過去にAWSで得たInfrastructure as Codeの知識とビザスクに入社してキャッチアップで培ったGCPの知識を元に基本に戻って始めるGCPのInfrastructure as Code再入門ということで書かせていただきます。 前回はGCPにCompute Engineのインスタンスとサービスアカウント作成までできましたので次はAnsibleを使って作成したインスタンスに対してProvisionを実行していきたいと思いま
サービスごとに分散してしまった Ansible のコードを共通化する - WILLGATE TECH BLOG
こんにちは！インフラチームの高畑です！ ついに新年度を迎えぼく自身も入社 2 年目となってしまいました。 後輩も入社してきたのでより一層気合い入れて業務に取り組む必要性をひしひしと感じています。 さて、今回はウィルゲートの各サービスを陰ながら支えている Ansible を共通化したお話をいたします！ これまでの Ansible リポジトリ運用 ウィルゲートではこれまで、サービスが新規で立ち上がるたびに Ansible リポジトリを作成してサーバ構成を行ってきました。 Ansible リポジトリ一覧 各サービスごとに LDAP の設定や SSH の設定、Webサーバの設定などを Ansible で行っているのですが、使いまわせる role についてもそれぞれで用意しており一つ変更が入れば全てのリポジトリを修正しなければならない状態となっていました。 これらの問題を解決するため、 Ansibl
テクニカルサポートエンジニアの一日 - 赤帽エンジニアブログ
Red Hat の杉村です。Ansible のテクニカルサポートエンジニアをしています。 今回は、我々テクニカルサポートエンジニアが日々どのような仕事をしているかを軽く紹介しようと思います。 わたしは 8:00-17:00 で勤務しています。 8:00 出勤 Ansible チームも世界中にテクニカルサポートエンジニアがいまして、それぞれの担当時間帯で協力しあって仕事をしています。日本のメンバーが担当すると言っても、日本のお客様からの問い合わせしか受けないということではありません。 問い合わせ(サポートケース)の一覧をまず確認します。新しい問い合わせ (NCQ, New Case Queue) が来ていれば取りますし、アメリカのメンバーからの引き継ぎがありそうだったら彼らと話をしたりもします。 12:30〜13:00頃 昼食休憩 Ansible チームにもいろんな国のメンバーがいますが、数
Ansible、Vagrant、Packerを用いたAWSの開発／本番／ステージング環境の構築
はじめに 受託開発において、比較的小規模なフルスクラッチのWebシステムを開発する場合、インフラ関連の工数の中でWeb／アプリケーション（AP）サーバの構築に対する工数が比較的多くなってきます。 また、複数のプロジェクトにおいて、同じような作業を繰り返し実施する必要があり、手作業で構築を実施する場合、繰り返し実施する中で手順書が修正され続け、いわゆる「秘伝のタレ」となり再現性が失われるケースが多々あります。 本稿では、開発環境及び本番／ステージング環境において、Web／APサーバを構築する際に「再現性があり」「繰り返し利用が可能で」「短時間で構築が可能な」方法として、Ansible、Vagrant、Packerを用いた実践方法をご紹介します。 Ansible、Vagrant、Packerの役割 Ansible、Vagrant、Packerは既に多くの事例でも採用されているため、ご存知の方も
Ansible実装したけど既に動いているサーバーの構成管理化ってどうするの！という問題にぶち当たっている - Qiita
読んで頂けたら嬉しい方 Ansibleの各種設定ファイル(vars/group_vars/host_vars等)を手作業で作成するのが死ぬほど面倒だと思っている方 これからAnsibleをインフラ部門に導入しようとされている方 既に動いている環境の構成管理化に悩まれている方 はじめに 私はビジネスサイドの要件に応じてMW周りの要件確認〜構築〜テスト〜引き渡しなどを行うよくいるインフラ部門の人間です。 2016年4月〜9月に自動化チームの一員として、AnsibleのPlaybook作成から実装までを行いました。 Ansibleってとても便利ですよね。実装する前はビジネスサイドから依頼〜引き渡すまでに大量の設計資料や構築&テストのエビデンスを作成しなければならず、非常に手間がかかる構築プロセスでした。 Ansible実装後は基本的には要件に対応したVarsファイルの作成~GitHubのプルリク
Ansible2.0 OpenStackモジュール入門 - Qiita
先日、Ansible2.0がリリースされました。アップデートの詳細はこちらのリリース記事訳を参照していただくとして、ここではその中でも大幅に強化されたOpenStack API操作モジュールについて、その概要や簡単な使い方を紹介します。 OpenStack上でシステムを構成する一通りのモジュールが揃った これまでのバージョン1.X系でも、OpenStack上でのインスタンス作成・削除やネットワーク作成・削除といった簡単な機能を提供するモジュールはあったようですが、操作できるAPIは限られていました。しかし、今回のアップデートでは、OpenStackのIaaSとしての機能ほとんどをカバーしているようです。 これにより、 Ansibleだけでインフラのプロビジョニングからアプリケーションのデプロイまで 可能になったことになります。これまでは、インフラのプロビジョニングはHeatやVagrant
【20選】俺が唸ったOSS・GitHubリポジトリ！Web企業で働くエンジニア達に聞きました - エンジニアHub｜Webエンジニアのキャリアを考える！
【20選】俺が唸ったOSS・GitHubリポジトリ！Web企業で働くエンジニア達に聞きました さまざまな企業のエンジニア20人に、リポジトリの中から「これは素晴らしい」「他のエンジニアにもぜひ使ってほしい」と思うものを紹介してもらいました！ GitHub上に存在するリポジトリや、その他の場所に存在するものまで、オープンソースソフトウェア（以下、OSS）は世の中に星の数ほど存在します。利便性の高さから世界中の開発者が利用していますが、反面その種類の多さから、どれを使ったらいいのかわからないという方もいるでしょう。 そこで本企画では、企業のエンジニア20人に、さまざまなリポジトリの中から「これは素晴らしい」「他のエンジニアにもぜひ使ってほしい」と思うものを紹介してもらい、その理由を解説していただきました。 使って便利なだけでなく、コードを読んで技術研鑽に活用するもよし。ぜひご一読あれ。 ※各カ
GitHub上のAnsiblePlaybookをSystems Managerで実行する | DevelopersIO
はじめに 中山（順）です 以前、弊社の大栗より、「EC2の管理を行えるSystems ManagerでgithubやS3に配置したファイルをローカルにダウンロードして実行することが可能になりました。」という内容をご紹介しました。 Systems Managerのスクリプト実行でgithubとS3をサポートしました 今回、これを応用してGitHub上のAnsiblePlaybookをEC2インスタンス上で実行させてみました。 おさらい "AWS-RunRemoteScript"でやっていることは、以下の2つです。 コンテンツ（スクリプトなど）のダウンロード https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-plugins.html#aws-downloadContent コマンドの実行 (Windows) htt
Ansibleによるvim環境構築 | DevelopersIO
はじめに 最近個人で使っている Mac mini のバックアップを取り、OSXをクリーンインストールする機会がありました。 これを機に開発周りのOSXでの環境構築をほぼ自動化できるようAnsibleのplaybookを作成し、brewやbrew-caskを用いてCLI及びデスクトップアプリケーションのインストールを自動化しました。プロビジョニングの際に用いたplaybookは下記レポジトリに公開してあります。 UsrNameu1/OSXProvision 最近vim界隈ではNeoBundle作者の@ShougoMatsuさんによる新しいパッケージマネージャーDein.vimが発表され、作者もそちらに移行するようアナウンスしているようなので、Dein.vimによるpluginの管理を vars/main.yml 配下で一元管理する機能をもったroleを作成し、vimの環境構築もansible
「3社共催 Ansible セミナー "経験から学ぶ Ansible の活用方法" Part 3」参加メモ - てくなべ (tekunabe)
2017/10/06 にレッドハットさんを会場として開催された 「3社共催 Ansible セミナー "経験から学ぶ Ansible の活用方法" Part 3」 に参加してきました、参加メモを掲載いたします。 殴り書きに近い箇所もあるため、貼り付け付けたPDF資料もあわせてご参照していただければと思います。 （資料の掲載も主催の方から許可をいただいております。） [目次] ■ 1. Ansible 最新情報 (by レッドハット） 【発表資料】 Ansible とは 9/7 Ansible Fest での発表 いままで これから Ansible Engine とは Ansible 2.4 Ansible Tower 3.2 新機能 トレーニング ■2. みんなで使おう Ansible 応用編 （by ライトウェル） 【発表資料】 インベントリ kintone との連携の概要 Dnyami
AnsibleFest San Francisco 2017 で気になったネットワークとテスト自動化の動画 - てくなべ (tekunabe)
はじめに 先日行われた AnsibleFest San Francisco 2017 での発表の動画が、26個ほど以下のページに掲載されています。 www.ansible.com 私が特に気になったネットワークとテストの動画を簡単にご紹介します。 ■ ANSIBLE FOR NETWORKS: GOING BEYOND STATIC CONFIG TEMPLATES www.ansible.com コンフィグのテンプレートファイルを利用してコンフィグ投入する事例 紹介されていたplaybookは以下の通り template モジュールで、コンフィグを生成 napalm_install_config モジュールで、コンフィグ投入 file モジュールでファイルを削除 gitを用いたワークフロー 一連の流れは Jenkins の pipeline を利用して実装 ■ AUTOMATING NE
Ansibleでバージョンアップ作業を自動化する - RAKUS Developers Blog | ラクス エンジニアブログ
デベロッパーのkyosimotoです。 Ansibleをバージョンアップ作業の自動化ツールとして導入するための手順、おすすめ構成などについて紹介させていただきます。 目次 目次 なぜAnsible どんな感じ？ Ansibleの基本 実行方法 実行イメージ マシン要件 ファイル構成 ディレクトリ構成（サンプル） playbook（サンプル） ファイル構成のポイント 検証環境の準備 検証環境の説明 検証用仮想マシンの構築手順 仮想サーバにSSH接続する Ansible実行環境の構築 Ansibleのインストール SSH接続設定 検証用仮想マシンのミドルウェアセットアップ WEBサーバの構築 (Apache2.2 + PHP7.1) DBサーバの構築(PostgreSQL9.6) WEB／DBサーバの連携チェック プロジェクトディレクトリ作成 バージョンアッププロジェクト用のディレクトリ作成
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ansible playbookを書くのが面倒くさいあなたへ
GitHub - indigo-dc/ansible-role-galaxycloud-refdata: reference data ansible role for indigo-dc.galaxycloud
Ansible とServerspec 使っててなんでansible_spec 使わんの？ - Qiita
Ansibleでファイルの行を書き換える3つの方法 - Qiita
ansibleでdocker_serviceを使った時に Error: cannot import name splitdrive が出た時の対応 - Qiita
